Създаването на план за одит може да започне още шест месеца преди началото на годината на одита на бизнеса и може да изисква значителни ресурси за персонал и управление. Плановете за одит трябва да отчитат всички области на бизнеса и да насочват ресурсите към тези с най-висок риск. След като сте оценили тези рискове, можете да определите колко често извършвате одити и да преценявате дали вашите нива на персонал трябва да се коригират.
Елементи, от които се нуждаете
-
Организационна диаграма на бизнеса
-
Отчет за приходите и разходите на предприятията
-
Резултати и дати на последния одит за всяка бизнес област
Определете целите на одита
Прегледайте организационните диаграми на фирмата, за да идентифицирате всички бизнес области и звена за поддръжка.
Прегледайте отчета за приходите на бизнеса, за да идентифицирате всички източници на приходи. Уверете се, че те се отчитат в организационната таблица.
Запознайте се с бизнес мениджъри, за да обсъдите всички планове за отваряне на нови бизнес или подразделения, или за затваряне, консолидиране или продажба на съществуващи единици. Проследяване на аномалии между отчет за доходите и организационната схема.
Решете как да разделите вашата одитна вселена (областите, които ще одитирате). След като създадете одитна вселена, ще одитирате всяка единица или отдел на основан на риска цикъл, обикновено три години. Можете да изберете да одитирате бизнес единици в тяхната цялост, от производството или продажбите до корабоплаването и колекциите, включително всички поддържащи функции като човешки ресурси, счетоводство, данъци, стратегия и информационни технологии. Или можете да извършвате по-малки одити на дискретни бизнес дейности, като продажби или колекции, или поддържащи дейности като човешки ресурси.
Оценка на риска
Създайте цифров подход за определяне на риска за всяка единица, така че да можете да разпределите оскъдните ресурси за одит на най-рисковите области на бизнеса. Факторите, които трябва да се вземат под внимание, включват: принос на приходи и / или разходи; обем на транзакциите, който може да включва брой произведени артикули, брой наети служители или брой транзакции, обработени чрез компютърна система; времето от последния одит и резултатите; и степента на стратегическо значение, което единицата има за цялостната дейност.
Определете цифров предел за единици с висок, среден и нисък риск. Например единици, които оценяват между 80 и 100 (висок риск), могат да бъдат одитирани ежегодно; онези, които оценяват между 50 и 80 години, могат да бъдат одитирани на всеки две години; и тези, които оценяват под 50 (нисък риск), ще бъдат одитирани на всеки три години.
Оценете всяка единица въз основа на риска и определете честота на одита. Ако е възможно, включете бизнес мениджърите в процеса, за да придобиете своята гледна точка за риска на всяка единица.
Установете колко време ще разпределите за всеки одит, имайки предвид ръчните и автоматизираните процедури, които трябва да изпълните.
Определете колко часа одит на персонала ви е на разположение и го сравнете с необходимото време за одит. Ако номерата не съвпадат, поискайте допълнителен персонал или намалете часовете за одит или броя на одитите, които извършвате всяка година.
Обсъждане на проекта на план за одит с ръководителите на бизнеса и получаване на одобрение за него и свързаните с него ресурси.
